Взломали сайт WP и массово проставили скрытые ссылки.

было дело, заразу можно не искать

- перезаливаем папки той же версии wp-admin, wp-includes, плагины, и файлы в корне WP...в 90 % помогает, если не потоможет стукнитесь в аську

- проверяем конфиг файл

- файл htacces в корне удаляем, делаем новый, плюс в него записываем

запрет на изменение файлов htaccess

<Files ~ "^\.ht">

Order allow,deny

Deny from all

Satisfy All

</Files>

- через htaccess запрещаем доступ в папки wp-admin, wp-includes , разрешаем только своему IP

Order deny,allow

Deny from All

Allow from ***.***.***.***

- добвляем плагин запрещающий "сканить" сайт - blockbadqueries.php

<?php

global $user_ID;

if($user_ID) {

if(!current_user_can('level_10')) {

if (strlen($_SERVER['REQUEST_URI']) > 255 ||

strpos($_SERVER['REQUEST_URI'], "eval(") ||

strpos($_SERVER['REQUEST_URI'], "CONCAT") ||

strpos($_SERVER['REQUEST_URI'], "UNION+SELECT") ||

strpos($_SERVER['REQUEST_URI'], "base64")) {

@header("HTTP/1.1 404 Error");

@header("Status: 404 Error");

@header("Connection: Close");

@exit;

}

}

}

?>

Переустановка движка поможет избавиться от левых ссылок, но они будут появляться снова. У меня было так.

Пару дней назад обнаружил почти у все сайтов на WP более 2000 файлов в папке uploads

Пока вручную удалил, но многие пострадали в плане наложения фильтра. :(

Пардон за оффтоп! :)

Готов прикрыть любую дыру

Контакты в подписи.

Уже помогли. Спасибо всем откликнувшимся! Кстати да... Доры заливают только шум стоит на WP.

Попробуйте плагин Antivirus, отлично находит говнокод и показывает где и что лишнее, я еще год назад им нашел подобную заразу на своем WP блоге.

не совсем понял, как его добавить? просто залить файл blockbadqueries.php в wp-content/plugins? или его еще нужно активировать?

p.s. с WP работаю только второй день, строго не судите))

плагин нужно активировать

Nadejda, что-то его в админке не видно.. WP 3.3.1

добавьте в плагин после первой строчки <?php запись:

<?php

/*
Plugin Name: blockbadqueries

*/